사 업 보 고 서

                                                                  (제 7 기)

【 대표이사 등의 확인 】

대표이사등의 확인

I. 회사의 개요

1. 회사의 개요

가. 연결대상 종속회사 개황

※ 1-1. 연결대상회사의 변동내용

나. 회사의 법적ㆍ상업적 명칭
당사의 명칭은 '아우토크립트 주식회사' 이며 약식으로는 '아우토크립트(주)'으로 표기합니다. 영문으로는 'Autocrypt Co., Ltd.' 라고 표기합니다.

다. 설립일자
당사는 2019년 8월 23일에 설립되었습니다.

라. 본사의 주소, 전화번호, 홈페이지 주소

마. 중소기업 등 해당 여부

주1) 당사는 보고서 작성기준일 현재「중소기업기본법」제2조 및 동법 시행령 제3조에 따라 중소기업에 해당합니다.
주2) 당사는「벤처기업육성에 관한 특별조치법」제2조2에 따라 벤처기업에 해당합니다.

중소기업확인서

벤처기업확인서

바. 주요 사업의 내용
당사는 자동차를 외부의 해킹으로부터 보호하기 위한 사이버보안 소프트웨어 솔루션과 기술을 제공하는기업으로 자동차 내부시스템(IVS: In Vehicle System)에서부터 외부시스템(V2X: Vehicle to Everything)까지 개발 및 공급하고 있습니다. 기타 상세한 내용은「Ⅱ. 사업의 내용」부분을 참고하시기 바랍니다.

당사의 정관에 기재된 목적 사업은 다음과 같습니다.

사. 신용평가에 관한 사항
당사의 최근 사업년도 신용평가에 관한 내용은 아래와 같습니다.

아. 회사의 주권상장(또는 등록ㆍ지정) 및 특례상장에 관한 사항

2. 회사의 연혁

가. 주요 연혁

나. 회사의 본점 소재지 및 그 변경
당사의 설립 이후 본점소재의 변경내역은 아래와 같습니다.

다. 경영진 및 감사의 중요한 변동

주1) 2025년 10월 22일, 이사회 결의를 통해 김덕수 대표이사를 추가로 선임하여 이석우 대표이사와 각자 대표이사 체제로 변경되었습니다.

라. 최대주주의 변동
- 해당사항 없음

마. 상호의 변동
- 해당사항 없음

바. 그 밖에 경영활동과 관련된 중요한 사항의 발생 내용

- 해당사항 없음

3. 자본금 변동사항

가. 자본금 변동추이

4. 주식의 총수 등

가. 주식의 총수 현황

나. 자기주식 취득 및 처분 현황

다. 자기주식 보유현황
- 2025년 12월 31일 기준으로 당사가 직접ㆍ간접ㆍ기타 등의 사유로 취득한 자기주식 총수는 243,879주로 발행주식 총수의 2.5%입니다.

주1) 상장일(2025.07.15)로부터 3년간 보호예수

라. 자기주식 취득ㆍ처분ㆍ소각 계획

주1) 최대주주로부터 무상증여 받은 자기주식이며, 코스닥시장 상장규정 등 관련 법규에 따라 상장일로부터 3년간 의무보유(보호예수) 중입니다.

마. 단기 자기주식 취득ㆍ처분ㆍ소각 계획 이행현황

바. 자기주식 취득ㆍ처분ㆍ소각 관련 장기 계획
- 당사는 최대주주로부터 무상증여 받은 자기주식을 보유 중이나, 현재 상장 규정에 따른 의무보유(보호예수) 기간으로 인해 처분 및 소각이 제한되어 있습니다. 향후 관련 법규 준수 및 경영상 필요에 따라 변경 사유가 발생할 경우, 이사회 결의를 거쳐 구체적인 이행 계획을 확정할 예정입니다.

사. 기타 투자자 보호를 위해 필요한 사항
- 현재 상기사항 외 자기주식 취득ㆍ소각ㆍ처분에 대한 구체적인 계획은 없으며, 향후 필요 시 이사회 결의를 통해 결정할 예정입니다.

5. 정관에 관한 사항

가. 정관 변경 이력
 본 사업보고서에 첨부된 정관의 최근 개정일은 2025년 2월 5일이며, 제7기 정기주주총회(2026년 3월 31일 예정) 안건에는 정관 변경 건이 포함되어 있습니다. 상세내용은 2026년 3월 16일 공시한 주주총회소집공고 공시문을 참조하시기 바랍니다.

※ 2026년 3월 31일 정기주주총회 정관 변경 안건

나. 사업목적 현황

다. 사업목적 변경 내용

라. 추가/변경 사유
1) 변경 취지 및 목적, 필요성
   - 당사는 지난 2022년 3월 30일 제3기 정기주주총회, 2023년 2월 28일 제5기 임시주주총회, 2025년 2월 5일 제7기 임시주주총회에서 향후 사업준비 목적과 기존사업영역 확장 목적으로 정관 상 사업목적을 일부 추가/변경하였습니다.

2) 사업목적 변경 제안 주체(이사회)
   - 해당 사업목적 추가는 이사회를 통해 결정되었으며, 지난 2022년 3월 30일 제3기 정기주주총회, 2023년 2월 28일 제5기 임시주주총회, 2025년 2월 5일 제7기 임시주주총회를 통해 승인되었습니다.

3) 해당 사업목적 변경이 회사의 주된 사업에 미치는 영향 등
   - 기존사업영역 확장을 위한 사업목적 추가이며, 현재까지 당사가 기존의 수행중인 사업에 미치는 영향은 없습니다.

마. 정관상 사업목적 추가 현황표

[전기자동차 충전기 제조 및 설치업 / 가전제품, 통신장비 및 부품 판매업]
- 광주스마트시티 조성사업 中 EV급속충전소 설치 및 운영

[전기통신공사업]

- 자율주행 스마트플랫폼 구축, 실시간 디지털허브시스템 구축

[콜센터사업]
- 포항 타보소 서비스 CS. 광주 스마트시티 사업 내 EV충전기 CS, 서울EV 충전기 CS

[여객자동차운수사업]

[학술연구용역업]

II. 사업의 내용

당사가 영위하는 사업의 내용을 이해하기 위하여 개념 정리가 필요한 용어의 정의는 다음과 같습니다.

1. 사업의 개요

가. 기업 개황

당사의 사업화는 자동차가 갖는 연결성(Connectivity)의 성격에 따라 구성됩니다. 자동차가 외부와 연결되는 연결성이 늘어남에 따라 외부의 공격으로부터 자동차를 보호하는 사이버보안을 확보해야 합니다. 또한, 자동차 내부에 존재하는 네트워크를 안전하게 보호함으로써 자동차 전체를 보호하는 사이버보안도 필요합니다. 당사의 제품은 자동차의 외부 네트워크인 V2X를 보호하는 제품군과 자동차 내부시스템(IVS: In-Vehicle System)을 보호하는 제품군으로 구분되며, 각각의 확산 전략에 따라 사업화가 이루어지고 있습니다. V2X 통신보안은 자동차 외부통신의 물리적 성격에 따라 V2V(Vehicle-to-Vehicle)이나 V2I(Vehicle-to-Infra) 등의 무선교통 네트워크와 충전을 위한 V2G(Vehicle-to-Grid)의 전력통신 네트워크로 세분됩니다.

자동차의 연결성과 사이버보안 적용 위치

당사는 자동차를 외부의 해킹으로부터 보호하기 위한 보안 S/W 솔루션과 보안 기술을 제공하는 회사입니다. 근래에 자동차 내부에 ECU라는 전자제어 장치가 다수 탑재되고, ECU에는 일반 컴퓨터와 유사하게 다수의 S/W들이 탑재됩니다. 또한 양산되고 있는 대다수의 자동차들이 외부와의 다양한 통신채널들(LTE, BLE, NFC, WIFI 등)로 외부 서비스 또는 시스템과 연계되고 있습니다. 따라서 외부에서 자동차를 해킹하여 정보를 탈취하거나, 오동작을 유발하는 사례가 급증하고 있습니다. 이에 대부분의 완성차 제조사와 주요 국가는 자동차 사이버보안 강화를 위해 관련 제도와 기술 도입을 확대하고 있습니다. 관련된 보안체계를 수립하고, 신규 기술을 개발하며, 관련 요구사항들을 법제화하는 노력이 전세계적으로 진행되고 있습니다. 당사는 이런 자동차 환경의 변화에 대응하여 보다 안전하고 편리한 자동차를 만들고, 나아가 신뢰할 수 있는 모빌리티 서비스를 제공하고자 설립되었습니다. 안전한 모빌리티 환경을 위한 사이버보안 기술은 다양한 S/W기술들을 채택하고 있는 전기자동차와 자율주행차가 확대됨에 따라 더욱 중요해지고 있습니다. 이미 유럽, 한국, 중국, 일본 등 주요 국가에서는 차량 사이버보안 관련 제도화가 진행되었거나 시행 중이며, 미국 역시 공급망 및 국가안보 관점에서 관련 규제를 강화하고 있습니다.

나. 주요 사업의 현황 및 전망

(1) IVS 보안 사업

IVS 보안 시장은 다양한 보안 위협에 대응할 수 있는 유연한 확장성을 제공해야 합니다. 자동차보안은 지속적으로 발전하고 있으며, 차량 내부 및 외부 시스템 간 통신 등 다양한 경로를 통해 발생하는 보안 위협을 탐지하고 대응할 수 있는 기능이 필요합니다. 이에 보안 소프트웨어 및 플랫폼 기반 제품군은 유연한 확장성을 갖추어 새로운 보안 위협에 대응하고 시스템을 요구 사항에 맞게 확장할 수 있어야 합니다.

규제와 산업은 목표시장에 큰 영향을 미치는 요소이며 산업의 기술 성숙도를 견인하기도 합니다.

1)  UNECE/WP.29 UNR155, UNR156 규제

- 유럽은 안전에 대한 기준을 중요하게 여기며 형식승인 제도를 통해 사전 검증을 주요한 정책으로 운영하는 규제 선도 지역

- 완성차 제조사는 UNECE에서 발표한 자동차 사이버보안 규제를 준수해야 유럽 시장에 판매가 가능하며 2022년 7월 (신차 대상 사이버보안 기능 탑재 의무), 2024년 7월 (구형 모델이더라도 신규 양산되는 차량에 사이버보안 기능 탑재 의무) 등의 타임라인에 따라 법규가 시행되었음

- 유럽으로 차량을 판매하려는 유럽에 소재하지 않은 자동차제조사도 해당 사이버보안 규제를 준수하도록 하며, 한국, 일본, 중국, 인도 등 유럽의 사이버보안과 유사한 형태로 규제를 제정
- UNECE/WP.29의 사이버보안 관련 법규인 UNR155는 2020년 6월에 제정되었고, 2024년 7월까지의 4년이 짧은 시간이었기 때문에 자동차 부품 생산 업계에서 소프트웨어 준비, 사이버보안 대응이 현실적인 과제로 인식되고 있는 상황

자동차 제조사에서는 고성능 연산능력을 가진 제어기를 우선순위로 설정하여 보안을 적용하고 있으며, 제어기별 사이버보안 적용 범위를 단계적으로 확대해 왔습니다. 당사가 수주한 H5사의 IVI 프로젝트 또한 약 6년 전부터 선제적으로 대응하여 준비해 온 사례입니다. 초기에는 ADAS, IVI 등 일부 핵심 제어기가 사이버보안 적용 대상이었으며, 이후 TCU(통신제어기), BSM(배터리관리) 등으로 적용 범위가 확대되어 현재는 다수의 제어기로 확장된 상태입니다. 또한 OTA 서비스를 운영할 경우 향후 2년 내 적용 대상 제어기가 약 20개 수준까지 확대될 것으로 예상되며, 이에 따라 제어기 수 증가에 따른 사이버보안 적용 수요는 지속적으로 증가할 것으로 전망됩니다. 이에 당사 역시 TCU, BSM, CCU 차세대 모델을 중심으로 사이버보안 솔루션 적용을 확대하며 사업을 추진하고 있습니다.

현재 H1사를 대상으로 사이버보안이 적용된 ADAS 제어기 양산 관련 논의가 진행 중이며, TCU, BSM, CCU 등에 대한 사업 제안도 병행하여 전개하고 있습니다. 특히 CCU 2.0에 대해 TARA 분석을 수행한 바 있으며, 향후 CCU 3.0 개발을 담당할 경우 양산으로의 연계 가능성이 있는 것으로 판단됩니다. 2026년 이후 ADAS 및 CCU를 포함하여 해당 업체를 중심으로 다수 제어기에 대한 사이버보안 적용이 양산 단계로 확대될 것으로 예상됩니다.

2) SDV(Software Defined Vehicle)의 발전

완성차 제조사와 부품사를 중심으로 SDV(Software-Defined Vehicle)라는 모빌리티 발전 방향이 확산되고 있으며, CES 등 주요 전시회에서도 소프트웨어 중심 차량(SDV)에 대한 중요성이 강조되고 있습니다.

소프트웨어 개발 및 아키텍처 정립에 있어 보안은 핵심 고려사항으로 자리잡고 있으며, 이에 따라 완성차 제조사와 부품사는 IVS 보안 역량 확보를 위한 노력을 지속하고 있습니다. 또한 보안 규제 대응 과정에서 주요 제어기를 중심으로 사이버보안 적용이 확대되면서 관련 시장이 점차 활성화되고 있습니다.

(2) V2X 보안 사업

자율주행 시장은 협력자율주행을 추구하며 성장하고 있으며, 이를 위해선 정부 주도의 교통 인프라에 통신 기능이 갖춰져야 합니다. 자동차 사이버보안 사고가 증가하고 있어 이에 대한 규제가 강화되고 기술이 발전함에 따라 자동차 보안 시장은 성장할 것으로 예상됩니다. 특히 규제와 표준의 개선 및 기술 발전으로 성장 가능성이 높아지고 있습니다.

최근 커넥티드카의 연결 기능이 증가함에 따라 클라우드 연결, 무선 업데이트, 운영체제 및 외부 통신 채널(V2X/V2I)이 주요 보안 취약 영역으로 부각되고 있습니다. 자동차 사이버보안 시장은 아직 초기 단계이지만, 차량 연결성 확대 및 규제 도입에 따라 관련 기술과 솔루션 수요가 증가하고 있습니다. 또한 자동차 사이버보안의 중요성이 부각되면서 관련 규제와 표준이 정비되고, 관련 기술 및 제품의 개발도 활발히 이루어지고 있습니다. 이러한 추세가 지속될 경우 자동차 보안 시장은 지속적인 성장세를 보일 것으로 예상됩니다.

국제 자동차 보안 운영ㆍ관제 시장은 국내 시장에 비해 더욱 성숙하며, 미국과 EU는 선도적인 역할을 하고 있습니다. 중국 또한 성장 가능성이 높은 국가로 인식되고 있습니다. 미래에는 커넥티드카의 연결 기능이 확대됨에 따라 보안 인프라의 중요성이 부각될 것으로 예상되며, 이는 자동차보안 시장의 성장을 더욱 가속화할 것으로 전망됩니다.

자동차보안 시장은 다양한 경로를 통해 발생하는 보안 위협을 고려해야 하며, 보안 인프라 운영 제품군은 이러한 위협에 대응할 수 있는 기능을 갖추어야 합니다. 이를 위해서는 국제 표준을 준수하는 것이 중요하며, 관련 기술과 제품의 개발이 활발히 이루어져야 합니다. 당사는 AutoCrypt IMS for SCMS를 통해 이러한 요구사항을 충족하는 국제 표준 기반의 인증 및 보안 인프라 솔루션을 제공하고 있습니다.

- (한국) 2019년에 발표한 미래자동차 산업 발전 전략에 따르면 2024년까지 완전자율주행 제도 및 인프라를 세계 최초 완비하고 2027년까지 전국 주요도로의 완전자율주행(레벨4) 세계 최초 상용화를 목표로 제시한 바 있으며, 다른 국가와 비교하더라도 C-ITS 도입에 대한 강한 적극성을 보여주고 있으며, R&D 사업 등을 통해 실제 구축에 대한 대비를 진행하고 있음.

- (중국) 2018년 중화인민공화국 공업과 정보화부에서 관련한 Action Plan을 발표함. 핵심내용으로는 2025년까지 전국 도시와 도로에 V2X 장비 설치 완료 및 신차의 50% 이상 V2X 전장 설치 목표에 맞춰 사업을 추진해 왔으며, 완성차 제조사가 주도적으로 V2X 장비 도입에 앞장서서 적극적으로 시장을 리드하고 있음.

- (미국) 협력 자율주행의 핵심 역할을 하고 있는 국가임. 통신에 대한 합의를 C-V2X로 확정한 후 주별로 다양한 전략을 수행하고 있음. 현재 5개 이상의 주(state)에서 V2X 실증 사업들을 수행하고 있으며, 실증 사업의 속도에 맞추어 완성차 제조사에서도 전장 부품 탑재를 준비하고 있음.

- (유럽) UNR155/156의 발의 주체로 실제 인프라는 국가 개별적으로 진행하지만 완성차 제조사와 부품사에서는 UNECE 제정안에 따라서 V2X 구현을 위해 움직이고 있으며, 2023년에는 관련 지침이 공표되었으며, 국가별 Regulation(법제화)이 점진적으로 진행되고 있음.

다. 주요제품 및 서비스

당사는, 보안 위협을 완화하여 검증하고, 참여자들에 대한 신뢰를 제공하며, 보안 적용 후에도 지속적으로 관찰하고 대응하는 전방위 솔루션을 공급합니다.

아우토크립트 주요 제품군

위와 같은 4단계의 보안을 위해, 총 6개의 제품군을 개발하여 공급하고 있으며, 6개 제품군은 모두 당사의 보유기술을 기반으로 구성되어 있습니다. 이들은 핵심기술 1건과 핵심기술을 활용하는 응용기술 2건에 기반하고 있으며, 핵심기술인 "자동차 특화 암호기술(Automotive CryptoCore)"는 자동차 환경에서 사용되는 암호학적 연산들을 제공하고, 자동차 내부 혹은 자동차의 외부 통신에서 공통적으로 사용되는 기반 기술을 제공합니다.

보유 기술과 제품 및 사업의 구조

"자동차 특화 암호기술(Automotive CryptoCore)"은 2가지 응용기술로 확장되어 자동차 특화 사이버보안 기술을 완성합니다. 첫째, "차량 암호응용 개발 및 검증 기술(CryptoDev)"는 자동차 부품을 보안적으로 안전하게 설계ㆍ개발ㆍ테스트하고, 모든 부품이 결합된 최종 산출물인 자동차에 대해 보안성을 검증함으로써 전방위적으로 자동차의 IVS(In-Vehicle System) 보안을 충족하는 기술입니다. 둘째, "차량통신 보안 및 인프라 운영 기술(CryptoComm)"은 자동차 내ㆍ외부 통신보안을 구현하고, 차량의 지속적 보안성 유지 관리 운영을 위한 인프라에 적용하여 종합적 자동차보안 관리를 수행하기 위한 요소 기술입니다.

당사가 보유한 핵심기술과 응용기술은 다양한 기술제품으로 제품화됩니다. 기술제품은 "차량 암호응용 개발 및 검증 기술(CryptoDev)" 중심의 제품군과 "차량통신 보안 및 인프라 운영 기술(CryptoComm)" 중심의 제품군으로 구분되며, 각 제품군은 IVS 보안 사업과 V2X 보안 사업으로 사업화되고 있습니다.

위와 같은 구분에 따라, 6가지의 제품군을 분류하면, 아래와 같습니다.

아우토크립트 제품군

라. 주요 핵심기술 및 서비스

(1) 차량 암호응용 개발 및 검증 기술(CryptoDev)

암호응용 개발 및 검증기술'은 자동차 제어기에 핵심기술인 자동차 특화 암호기술(Automotive CryptoCore)에 기반하여 제어기를 개발할 수 있는 기반 기술로서, 암호학적 데이터 처리를 제공하는 기술과 공격을 탐지하여 제어기의 내부 시스템을 보호하고 이를 테스트 및 검증하는 기술로 구성됩니다.

자동차의 사이버보안 적용 방법론을 규정하는 ISO 21434 표준은 자동차 제어기에 사이버보안의 적용 과정을 명시한 표준으로서, 설계부터 개발 결과물에 대한 검증을 포함하고 있다. 암호응용 개발 및 검증기술은 ISO 21434에 부합하여 자동차 제어기에 사이버보안을 적용할 수 있는 개발 기술과 제어기에 적용된 사이버보안을 검증할 수 있는 검증기술을 제공합니다.

차량 암호응용 개발 및 검증 기술

(2) 차량통신 보안 및 인프라 운영 기술(CryptoComm)

당사의 통신보안 및 보안관리 운영 기술(CryptoComm)은 공개키 인증서의 생명주기를 관리할 수 있는 공개키 기반 구조인 PKI 시스템과 자동차 및 외부 연결 개체인 단말 개체(End-Entity)를 위한 단말 소프트웨어, 그리고 보안 운영을 위한 솔루션으로 구성됩니다.

자동차에 다양한 외부 연결성(Connectivity)을 적용하여 다양한 서비스 시나리오를 사용자들에게 제공하고 있으며, 자동차의 외부 연결성은 자동차와 연결되는 외부 개체의 종류에 따라 통신의 방식과 보안 기술의 표준이 상이합니다.

자동차와 외부 개체 간의 통신을 안전하게 보호하기 위해서 자동차와 외부 연결 개체 간의 인증(Authentication)과 암호화(Encryption) 및 전자서명(Digital Signature) 등이 필요합니다. 자동차와 외부 개체 간의 인증은 사전 공유 키(Pre-Shared key)를 사용하거나, 패스워드 등의 사전 지식을 사용하는 방법을 일부 적용하기도 합니다. 그러나, 대부분의 경우에 자동차와 외부 개체 간의 인증에 공개키 인증서(Public Key Certificate)를 사용합니다.

공개키 인증서를 사용하는 인증 기술은 자동차나 외부 연결 개체가 사용할 공개키 인증서를 생성, 발급, 갱신, 폐지 등의 인증서 생명주기를 관리하는 공개키 기반 구조(PKI: Public Key Infrastructure) 기술을 요구합니다. 자동차나 외부 연결 개체는 공개키 기반 구조(PKI)로부터 발급받은 공개키 인증서를 사용하여 인증(Authentication)이나 전자서명 및 암호화를 활용함으로써 외부 연결 서비스(V2X Service)를 이용할 수 있습니다.

자동차에 사이버보안 솔루션을 적용하더라도 자동차에 적용된 사이버보안 솔루션이 오류나 오작동 없이 동작함을 확인하고 신규 보안 위협의 발생 여부를 지속적으로 살펴야 합니다. 이러한 사이버보안의 관리는 보안 인프라에 의해서 제공될 수 있으며, 보안 인프라의 운영 기술은 자동차 사이버보안을 완성할 수 있는 기반 체계가 됩니다.

차량통신 보안 및 인프라 운영기술

2. 주요 제품 및 서비스

가. 주요 제품에 대한 내용

당사가 보유한 핵심기술과 응용기술은 다양한 기술제품으로 제품화됩니다. 기술제품은"차량 암호응용 개발 및 검증 기술(CryptoDev)" 중심의 제품군과 "차량통신 보안 및 인프라 운영 기술(CryptoComm)" 중심의 제품군으로 구분되며, 각 제품군은 IVS 보안 사업과 V2X 보안 사업으로 사업화되고 있습니다.

v2x 보안과 ivs 보안의 적용 위치

(1) 차량 암호응용 개발 및 검증 기술 (CryptoDev)
IVS 보안 제품 및 솔루션은 가) 차량 제어기 및 차량 전장에 적용되는 보안 솔루션, 나) 자동차 보안을 적용한 제어기 및 전장의 개발 전 또는 개발 후의 검증 및 테스트 과정에서 사용될 수 있는 보안 솔루션, 다) 차량 보안을 일정 수준으로 관리하기 위한 보안 관리 제품으로 구성되어 있습니다.

1) 차량 제어기 보안 개발 제품군
차량 제어기 및 차량 전장에서 사이버보안을 개발하기 위한 제품들은 사이버보안이 적용되는 전장 아키텍처 상의 위치와 제어기의 구조에 따라 적용되는 제품이 구분됩니다.

차량 제어기 보안 개발 제품

차량 제어기 보안 개발 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다.

2) 차량 보안 검증 제품군
자동차 내부의 제어기 및 전장에서 사이버보안 개발의 초기 단계, 혹은 개발 완료 단계에서 사이버보안을 검증하고 테스트하는 과정에서 사용될 수 있는 사이버보안 도구를 솔루션 형태로 제공합니다. 사이버보안 도구를 활용하는데 필요한 전문가의 지식 협력은 전문가 서비스(Professional Service)로서 보안 서비스로 제공합니다.

차량 보안 검증 제품

차량 보안 검증 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다.

3) 차량 보안 관리 제품군
당사는 차량의 보안 상태를 지속적으로 모니터링하고 개선하는 동시에 사이버보안 사고를 예방, 탐지, 분석, 대응 및 관리하기 위한 vSOC(Vehicle Security Operation Center, 차량 보안 운영 센터)를 제공합니다.

vSOC 개요도

vSOC UI 샘플 화면

당사의 vSOC은 다음의 기능들을 제공합니다.

①  차량 내에서 IDS(Intrusion Detection System)가 탐지한 사이버위협 발생 정보를 취합

②  IDS의 탐지 결과를 분석하여 IDS의 탐지 정책을 갱신

③  사이버위협 발생 시, 응급 대응 가이드를 제공

④  차량의 건강상태(Health) 정보를 모니터링하여 잠재적 위험 상태를 감지

차량 보안 관리 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다.

(2) 차량 통신 보안 및 인프라 운영 기술 (CryptoComm)

V2X(Vehicle-to-Everything) 통신은 자동차와 외부와의 연결을 통칭하는 일반적인 어휘로서 광의의 개념이기도 하지만, V2V(Vehicle-to-Vehicle)/V2I(Vehicle-to-Infrastructure)/V2P(Vehicle-to-Pedestrian)만을 지칭하는 협의의 개념으로도 사용됩니다. V2X의 초기에는 V2V/V2I/V2P를 다루었으나, 기술의 발전으로 V2G(Vehicle-to-Grid), V2D(Vehicle-to-Device) 등의 다양한 모델을 다루면서 V2X의 개념이 확장되었기 때문입니다.

1) 차량통신 보안 제품군

V2X 보안은 차량이 갖는 외부와의 연결성을 대상으로 합니다. 이는 사물과의 연결성으로 구분되는 V2V(Vehicle-to-Vehicle), V2I(Vehicle-to-Infrastructure), V2P (Vehicle-to-Pedestrian)의 V2X 통신 보안 제품과 전기차 충전의 V2G(Vehicle-to-Grid) 통신 보안 제품으로 구성됩니다.

V2X 보안 제품은 차량과 사물(Everything) 통신 범위에서 차량 뿐 아니라 다른 통신 대상에 보안 연결 기능을 제공합니다.

V2V/V2I/V2P 통신 보안 제품 간 연결 구성도

V2G 환경에서 전기차의 안전한 충전을 제공하기 위해, 전기차와 충전기 간의 보안 그리고 충전기 및 서비스 인프라의 보안이 필요합니다. 전기차와 충전기 간의 보안은 PnC(Plug-and-Charge) 서비스의 보안에 의해 제공되며, 충전 서비스 인프라의 보안은 PnC 보안과 더불어 별도의 보안이 추가로 필요합니다.

차량통신 보안 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다.

2) 차량통신 보안 확산 제품군
제조사는 차량의 제어기(ECU)나 PKI의 End-Entity(EE)에 주입하는 키를 관리해야 한다. 전자메일로 전달하거나, 자체 DB에서 키 이력을 관리하거나 작업자가 생산라인에서 직접 키를 발급하는 등의 방법이 있을 수 있습니다. 다만 이러한 것들은 사람이 잘 관리하기 위해 요구사항을 별도로 마련해야 하고 키 발급 시스템의 성능이나 고장 상황에 따라 생산에 영향을 줄 수 있습니다.

아우토크립트 키관리 제품의 활용 개요도 : 완성차 제조사(좌)와 부품사(우)

AutoCrypt Key는 자동차 부품의 생산 과정에서 생산된 각 단말에 암호학적 키나 초기 설정값 등을 주입하고 주입된 키를 관리합니다. AutoCrypt Key는 AutoCrypt KMS와 AutoCrypt KeyLink로 구성되는데, AutoCrypt KMS는 완성차 제조사와 부품사에 제공하는 키 생성에서부터, 보관, 배포까지 암호학적 키의 전체 생명주기를 관리하는 통합 키 관리 보안 솔루션입니다.

AutoCrypt Key Link는 단말 생산 과정의 EOL(End of Line) 설비와 연동해서 구축할 수 있으며, AutoCrypt KMS와 연계하여 단말기에 암호학적 키, 인증서, 초기 설정값 등을 설치할 수 있습니다. 또한, 서비스를 위한 인증 인프라인 PKI와 연동하여, 단말에 설치된 암호학적 키나 초기 설정값을 사용하여 PKI로부터 서비스를 받을 수 있도록 합니다.

AutoCrypt Key Link를 사용한 인증서 발급 신청은 권한을 부여받은 관리자만이 수행할 수 있습니다. 더불어, 인증서 배포에서부터 관리 방안까지 가이드를 제공합니다. 이러한 보안 관리를 통해 고객사의 신뢰 당사자 역할을 수행하는 모든 ECU에는 인증서를 저장해야 하고, 인증서 발급 신청은 권한이 있는 기관만 가능해야 한다는 요구사항을 충족할 수 있습니다. 또한 관리자 인증을 통한 접근제어로 보안성을 확보하며 제품에는 HSM(Hardware Security Module)이 탑재되어 있어, 모든 키를 안전하게 생성하고 저장하기 때문에 완성차 제조사서버의 공개키는 소프트웨어 또는 하드웨어 메커니즘을 사용하여 승인되지 않는 방식으로 변경되지 않도록 보호되어야 한다는 요구사항을 충족할 수 있습니다.

차량통신 보안 확산 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다.

아우토크립트 키관리 제품과 주요 기능

3) 차량통신 보안 인프라 운영 제품군

V2X 통신은 자동차와 자동차(V2V), 혹은 자동차와 도로(V2I) 간의 통신을 다루고 있습니다. 자동차의 통신은 공개키 인증서를 사용한 전자서명을 부가함으로써 송신 데이터에 대한 무결성과 인증성을 부여합니다. 공개키 인증서는 인증서의 소유자 정보를 포함하기 때문에 V2X 통신은 자동차의 개인정보를 노출할 수 있는 우려가 있고, 이에 대응하기 위해 자동차는 익명 인증서(Pseudonym Certificate)를 사용하도록 규정하고 있습니다.

익명 인증서는 자동차의 개인정보(특히, 위치정보)를 보호하지만, 익명성을 악용하는 Sybil 공격 등의 공격도 발생할 수 있습니다. V2X 통신에서 보안을 확보하기 위해서는 자동차나 노변 기지국 등의 장치에 통신 보안을 적용하는 것과 더불어, 공개키 인증서가 악용되는 지의 여부를 관리할 필요가 있습니다.

당사의 V2X-MBD와 IMS for SCMS는 V2X 통신에서 발생할 수 있는 오남용 및 공격을 탐지하고 인증 인프라(PKI)를 보호하는 기술을 제공합니다.

V2G 충전 통신의 PnC 서비스는 전기차와 충전기 사이의 통신에 기반하고 있으며 공개키 인증서를 사용하여 인증과 암호화를 적용하고 있습니다. 전기차는 충전기와의 연결만 존재하지만, 충전기는 전력 공급자, 충전기 운영사(CPO: Charge Point Operator)나 충전서비스제공사(MSP: Mobility Service Provider) 등과 연결하여 충전 서비스를 전기차에게 제공할 수 있습니다. 충전기 운영사(CPO)나 충전서비스제공사(MSP)는 전기차와 충전기 사이 통신에서 사용되는 공개키 인증서를 활용하여 충전서비스의 운영에 참여하게 됩니다. 충전서비스의 통신 보안을 위해, 전기차와 충전기에 통신 보안 기능을 적용하는 것과 더불어, 충전기 운영사(CPO)나 충전서비스제공사(MSP)가 충전 서비스 PKI(AutoCrypt PnC-PKI)와 연동할 수 있어야 하며, 충전 서비스 PKI에서 발생할 수 있는 위험 요소들을 통합 관리하고 운영할 수 있는 기술이 필요합니다.

당사는 PnC-PKI 솔루션 외에 EVIQ AddOn for PnC와 EVIQ CSMS for PnC를 제공함으로써 충전 서비스에서 발생할 수 있는 보안 위협으로부터 인증 인프라(PKI)를 보호합니다.

차량통신 보안 인프라 운영 제품군은 주요 부품사들을 대상으로 다음과 같은 구축 사례가 있습니다.

나. 주요 제품의 매출 현황

다. 주요 제품 가격 변동 추이

3. 원재료 및 생산설비

가. 주요 원재료에 관한 사항

당사의 최종 제품은 무형의 소프트웨어로, 전통적인 제조업과 달리 물리적 원재료를 필요로 하지 않습니다.

나. 원재료의 제품별 비중

당사의 최종 제품은 무형의 소프트웨어로, 전통적인 제조업과 달리 물리적 원재료를 필요로 하지 않습니다.

다. 원재료 가격변동추이

당사의 최종 제품은 무형의 소프트웨어로, 전통적인 제조업과 달리 물리적 원재료를 필요로 하지 않습니다.

라. 생산능력 및 생산 실적

당사는 차량용 정보보안 소프트웨어의 연구개발 및 공급을 주요 사업으로 영위하는 기업으로서, 전통적인 제조업과는 달리 대량 생산을 위한 특별한 설비가 필요하지 않아 생산 능력 및 생산 실적에 관한 사항은 해당하지 않습니다.

마. 생산설비에 관한 사항

당사는 차량용 정보보안 소프트웨어의 연구개발 및 공급을 주요 사업으로 영위하는 기업으로서, 전통적인 제조업과는 달리 대량 생산을 위한 특별한 설비가 필요하지 않아 생산 및 생산설비에 관한 사항은 해당하지 않습니다.

4. 매출 및 수주상황

가. 매출개요

나. 판매경로와 방법

(1) 판매조직
1) 판매조직도

조직도

2) 인원구성

3) 담당업무

(2) 판매경로

(3) 판매전략

1) 기존의 사업 확장 과정

동사는 설립 당시 V2X 중심의 솔루션에 기반으로 사업을 진행하였습니다. C-ITS(협력기반 지능형 교통시스템) 프로젝트들에 보안 솔루션을 공급하거나 전기차들을 위한 충전인프라 보안솔루션 등을 시장에 공급하였습니다. 점진적으로 관련 기술을 향상시켜 차량에 탑재되는 보안 솔루션, 즉 IVS 솔루션을 다수 확대하였고, 보안솔루션만이 아니라 보안 컨설팅 및 보안 테스팅 서비스로 사업영역을 확장하였습니다. 확대된 사업영역들은 국내외에서 자동차보안 관련 법규가 제정됨에 따라 빠르게 성장하고 있습니다. 동시에 축적된 보안 기술과 향상된 솔루션을 기반으로 유럽, 북미, 중국, 일본, 중동, 인도 등으로 사업을 확장해 나가고 있습니다.

회사 설립후 솔루션 확장

 동사는 설립 후 5년간의 노력으로 자동차 설계 단계에서의 보안 컨설팅에서부터 솔루션 기반의 구현, 테스팅, 검증 및 양산 적용까지를 일관된 보안 아키텍처로 자동차의 보안 요구사항을 해결할 수 있는 역량을 갖추게 되었습니다. 이는 아우토크립트가 국내외 시장에서 자동차 보안을 수행하는 데 중요한 경쟁력으로 작동하고 있으며, 이러한 커버리지와 레퍼런스를 기반으로 다양한 완성차 제조사와의 사업을 확대해 나가고 있습니다. 이를 도식화하면 아래와 같습니다.

아우토크립트 사이버보안 솔루션 맵

위와 같이 완성된 보안 솔루션과 기술을 바탕으로 2024년부터는 C사, T사 상용차와 같이 완성차 제조사들의 다양한 요구사항들을 포괄적으로 해결해주는 계약들을 체결하고 있으며, 부품사와는 전략적 보안 파트너 체결(M3사) 또는 연간 계약 기준의 포괄 계약들을 체결해 나가고 있습니다.(L1사, L3사). 이는 해가 갈수록 확대되어 2025년에는 15억~25억 규모의 대규모 계약들이 다수 체결되며, 회사의 높은 성장성을 이끌어가고 있습니다.

2) 향후 판매 확대 전략

전기차 시장이 성장하고, 관련 기술이 성숙됨에 따라, 신생 완성차 제조사들이 전세계적으로 빠르게 증가 하고 있습니다. 이는 다음의 몇가지 이유 때문입니다.

- 전기차의 경우 내연기관의 복잡한 엔진대신에 간단한 구조의 모터와 배터리만으로 파워트레인 부분을 만들 수 있기 때문에 상대적 신규로 시장에 진입하기에 용이합니다.

- 구조가 단순하기 때문에, 주요 부품들, 플랫폼을 공유하는 것이 더욱 용이합니다.

- 기후변화에 효과적으로 대응하고, 신재생 에너지 산업을 육성하기 위해 다수의 국가들이 전기차 기반의 자동차 산업을 육성하려고 투자를 하고 있습니다. 중국의 많은 완성차 제조사뿐만 아니라, 사우디아라비아의 C2사, 베트남의 V1사, 터키의 T4사 등이 이에 해당됩니다.

- 공유하기 용이한 전기차 플랫폼을 활용한 특수목적차량(PBV : Purpose-Built Vehicle) 시장이 성장하고 있어, 특정유형의 차량을 제작하는 중소 완성차 제조사는 더욱 증가할 것입니다.

자동차 보안에 대한 요구사항들은 대부분의 국가에서 이미 법제화가 되어 있거나, 최소한 법제화가 진행되고 있기 때문에 위와 같은 신규 자동차 회사들도 동일하게 따라야 합니다. 신규 완성차 제조사들은 보안 인증, 보안체계, 관련 솔루션, 테스팅, 검증 절차 및 보안 운영시스템까지 모두 다 새로 구축해야 하기 때문에, 이러한 보안 요구사항을 턴키 계약으로 일괄 해결해 줄 수 있는 보안회사를 필요로 하고, 동사는 이에 대한 솔루션을 공급하며 시장을 확대하고자 합니다.

아우토크립트 솔루션 맵

3) 핵심 판매 전략

유럽, 중국, 일본 등에서는 자동차 판매 전 안전성과 보안성 평가를 통한 형식인증(VTA)이 필요하며, 한국을 포함한 자기인증 국가들도 보안 분야는 사전 인증 취득을 강제하고 있습니다. 인증 담당기관으로는 국가별 1개 기관인 TAA(TAA : Type Approval Authority)가 있으며, 한국은 교통안전공단 자동차안전연구원이 담당하며, 실제 평가와 검증은 TS(TS : Technical Service)라는 전문 기관이 수행하고 최종 승인은 TAA가 담당합니다. 아우토크립트는 2024년 유럽 형식인증 중 보안 분야(UNR 155/156)의 TS로 공식 인정받았습니다.

자동차 형식 인증 구조

당사는 기존 솔루션을 공급하는 것 뿐만 아니라, 신규로 취득한 TS 자격으로 완성차 제조사의  유럽 수출용 차량 보안 기능을 평가할 수 있습니다. 각 차종별로 인증이 필요하여 다수 차종에 대한 평가를 진행할 수 있으며, 이는 매출 측면 뿐 아니라 완성차 제조사의 전략과 요구사항 이해를 통한 자동차 보안 사업 확대에 중요한 기회입니다. TS 자격은 국제적으로 통용되어 국내외 제조사를 대상으로 평가가 가능합니다. 아시아 유일의 보안 분야 TS로서 중국, 일본 등의 시장 확대가 전망되며, 현재 유럽 회사들이 주도하는 시장에서 아시아 시장을 선점할 수 있는 가능성이 있습니다.

아래는 자동차 S/W 관련 보안 인증을 기반으로 자율주행 및 ADAS 인증 평가 사업으로 확장하여 자동차 S/W 전문 기업으로 성장할 사업 계획입니다.

또한 자동차에 탑재되는 S/W 관련 부분이 대부분 보안과 관련이 되어 있습니다. 그래서 S/W 기능이 매우 중요한 자율주행기능 또는 ADAS(Advanced Driver Assistance System)의 인증 평가는 보안 인증 평가와 밀접하게 연관되어 있습니다. 동사는 향후 보안 인증 평가로 축적된 인증기관으로 경험을 바탕으로 자율주행과 관련된 인증 평가 사업으로 확장할 계획입니다.(UNR 157, 171기반) 자율주행과 관련 인증 평가 사업은 당사가 보안 전문 기업을 넘어 자동차 S/W 전문 기업으로 성장해 나가는 데 중요한 기반이 될 것입니다. 이러한 목표를 단계적으로 달성하기 위해 동사는 자동차 관련 전문 연구 기관들과 협업을 하고 있으며, 자동차 테스트센터를 보유하고 있는 기관, 지자체, 유럽과 북미 연구기관과도 협력을 확대하고 있습니다.

다. 주요 매출처 등 현황

라. 수주현황

5. 위험관리 및 파생거래

가. 금융위험관리
당사는 금융상품과 관련하여 신용위험, 유동성위험 및 시장위험에 노출되어 있습니다. 본 주석은 당사가 노출되어 있는 위의 위험에 대한 정보와 당사의 위험관리목표, 정책, 위험 평가 및 관리 절차, 그리고 자본관리에 대해 공시하고 있습니다. 추가적인 계량정보는 본 재무제표 전반에 걸쳐서 공시되어 있습니다.

(1) 환율변동위험

당사는 외환위험, 특히 주로 달러화와 관련된 환율변동위험에 노출되어 있습니다. 당기말 현재 당사의 화폐성 외화자산 및 외화부채의 내역은 다음과 같습니다.

당기말 현재 각 외화에 대한 기능통화의 환율이 10% 변동 시, 동 환율변동이 법인세 비용차감전순이익에 미치는 영향은 다음과 같습니다.

(2) 가격 위험
당사는 유동성관리 및 영업상의 필요 등으로 지분증권에 투자하고 있습니다. 당기말 현재 해당 지분증권은 가격위험에 노출되어 있습니다.

(3) 이자율 위험

이자율위험은 미래의 시장이자율 변동에 따라 예금 또는 차입금 등에서 발생하는 이자수익 및 이자비용이 변동될 위험으로써, 당사의 이자율 변동위험은 변동금리부 조건의 차입금으로 인해 발생하고 있습니다. 당사의 이자율위험 관리의 목표는 이자율 변동으로 인한 불확실성과 순이자비용의 최소화를 추구함으로써 기업의 가치를 극대화하는데 있습니다.

당기말과 전기말 현재 다른 변수가 변동하지 않는다고 가정하고 이자율 1% 포인트 변동하는 경우, 손익(법인세 반영 전)에 미치는 영향은 다음과 같습니다.

나. 신용위험관리

당기말과 전기말 현재 당사의 신용위험에 대한 최대 노출정도는 다음과 같습니다.

신용위험은 당사의 통상적인 거래 및 투자활동에서 발생하며 고객 또는 거래상대방이 계약조건상 의무사항을 지키지 못하였을 때 발생합니다. 이러한 신용위험을 관리하기 위하여 당사는 주기적으로 고객과 거래상대방의 재무상태와 과거 경험 및 기타 요소들을 고려하여 재무신용도를 평가하고 있으며 고객과 거래상대방 각각에 대한 신용한도를 설정하고 있습니다.

당사는 매출채권 및 기타채권에 대해 발생할 것으로 기대되는 손실에 대해 충당금을 설정하고 있습니다. 이 충당금은 개별적으로 유의적인 항목에 대한 구체적인 손상차손과 유사한 특성을 가진 금융자산 집합에서 발생할 것으로 기대되는 손상차손으로 구성됩니다. 금융자산 집합의 충당금은 유사한 금융자산의 회수에 대한 과거 자료에 근거하여 결정됩니다. 신용위험은 현금및현금성자산, 각종 예금 그리고 파생금융상품 등과 같은 금융기관과의 거래에서도 발생할 수 있습니다. 이러한 위험을 줄이기 위해, 당사는 신용도가 높은 금융기관들과 거래를 하고 있습니다. 당사의 신용위험에 대한 최대 노출금액은 각 금융자산의 장부금액과 동일합니다.

(1) 유동성 위험

당사의 유동성 관리방법은 충분한 현금및현금성자산을 유지하고 금융기관으로부터의 신용한도 확보를 통해 충분한 유동성을 확보하는 것입니다. 당사는 적극적인 영업 활동을 통해 신용한도 내에서 충분한 유동성을 유지하고 있습니다. 당기말과 전기말 현재 당사가 보유한 금융부채의 계약상 만기는 다음과 같습니다.

① 당기말

② 전기말

다. 자본위험관리

당사의 자본관리 정책은 투자자와 채권자, 시장의 신뢰 및 사업의 향후 발전을 위해 건전한 자본을 유지하는 것입니다. 경영진은 보통주 주주에 대한 배당의 수준과 자본수익률을 감독하고 있습니다. 당사의 당기말과 전기말 조정부채비율은 다음과 같습니다.

라. 파생거래

- 해당사항 없음

6. 주요계약 및 연구개발활동

가. 경영상의 주요 계약
당사는 작성 기준일 현재 우발채무로 이어질만한 계약이 없습니다.

나. 연구개발 활동 개요

(1) 연구개발조직 및 인력 현황

(2) 연구개발인력 증감표

(3) 연구개발인력 구성

(4) 연구개발비용

다. 연구개발 실적

(1) 자체 연구개발 활동 및 성과

 
(2) 정부과제 수행 내역 및 성과
1) 인적분할이전에 수행한 자동차보안 관련 국가과학기술지식정보서비스 (NTIS) 관리 연구과제 내역

2) 국가과학기술지식정보서비스 (NTIS) 관리 연구과제 수행 내역

3) 기업지원사업 수행 내역

7. 기타 참고사항

가. 지적재산권 보유 현황

(1) 특허 출원 및 등록

※ 독일 특허는 유럽특허청(EPO)이 아닌 독일특허청(DPMA)에 직접 출원된 건으로, 효력 범위가 독일에 한정됨에 따라 '유럽'이 아닌 '독일'로 구분하여 표시하였습니다.

※ 등록포기 또는 미진행 건은 집계에서 제외하고 ' - '로 표시하였습니다.

(2) 인증 실적

① 인증현황

② 상호운용성 검증 현황

③ 품질 인증

A-SPICE (Automotive Software Process Improvement and Capability Determination)는 유럽 주요 완성차 제조사가 자동차용 S/W를 개발하는 부품 업체의 개발 프로세스의 역량을 평가하기 위한 목적으로 만든 산업계 통용 표준입니다. A-SPICE는 부품을 공급하는 공급업체의 개발 프로세스의 역량을 평가하고, 결과를 공식적으로 등급화하여 공급업체의 품질 능력 향상을 목적으로 활용이 되고 있습니다. 최근에는 제너럴모터스(GM), 포드 등 미국 자동차 업체들도 A-SPICE를 채택하고 있으며, 현재 유럽 완성차 제조사에 부품을 공급하기 위해서는 레벨 2~3 수준을 만족해야 합니다.

A-SPICE은 프로세스 능력의 평가를 위한 프로세스 측정 프레임워크 표준인 ISO/IEC 33020과 프로세스 수행능력 평가 프레임워크 표준인 ISO/IEC 15504를 기반으로 운영합니다.

A-SPICE(Automotive Software Process Improvement and Capability dEtermination)의 규격을 VDA(Verband der Automobilindustrie, 독일 자동차 산업협회) 산하의 QMC(Qualitats Management Center, 품질관리센터)가 정의하고, 인증도 VDA QMC가 맡고 있습니다. A-SPICE 규격은 자동차의 소프트웨어 품질을 정의하고 관리가 위해 폭스바겐, BMW ,다임러, 아우디, 재규어-랜드로버, 볼보, 포르쉐 등의 자동차 제조사들을 중심으로 2005년에 제정되었습니다. VDA가 A-SPICE를 제정한 이후, 독일 자동차 제조사들 뿐만 아니라 전세계 자동차 제조사 및 부품사들이 소프트웨어 품질을 관리하기 위해 사용하는 "de facto 표준”으로 자리 잡고 있습니다. VDA QMC는 A-SPICE 운영을 위해 51개국에서 7,600개 평가기관과 협력하고 있습니다.

A-SPICE 인증은 Capability Level(CL)로 수준 구분이 되며, CL0~CL5까지 6개의 등급이 있습니다. 자동차의 소프트웨어 비중이 높아지고, 소프트웨어의 품질 관리가 중요해지면서 국내외 자동차 제조사들은 A-SPICE CL1을 최소 기준으로 요구하고 있습니다. 아우토크립트가 회득한 A-SPICE CL2는 CL1보다 고품질의 소프트웨어임을 인증하는 것입니다. 해외 대부분의 자동차 소프트웨어 기업들도 A-SPICE를 획득하였으며, 국내에서는 현대모비스, 현대오토에버, LG전자, 삼성전기 등의 기업들도 A-SPICE를 획득하였거나, 획득을 추진하고 있습니다.

A-SPICE는 아래와 같이 3가지로 구성됩니다.

- 차량 SW 개발 시 참조하여 수행할 수 있도록 제공되는 프로세스 참조 모델 (PRM, Process Reference Model)

- 공급업체의 능력을 평가하는 프로세스 평가 모델 (PAM, Process Assessment Model)

- 프로세스 별 역량을 평가할 수 있는 측정 프레임워크 (MF, Measurement Framework (ISO/IEC 33020))

전체 개발 프로세스의 역량 수준은 측정 프레임워크에 따라 6개의 역량 수준이 존재하며 각 수준 별 내용은 다음과 같습니다.